공유 NLB와 클러스터별 TLS 타겟

공유 NLB와 클러스터별 TLS 타겟 An architecture diagram generated by Archify. 클라이언트 · 새 연결 · Architecture component 클라이언트 새 연결 NLB · TCP 443 · cross-zone · 클라이언트 SG · Architecture component NLB · TCP 443 cross-zone · 클라이언트 SG Blue target group · traffic_weights.blue · Architecture component Blue target group traffic_weights.blue Green target group · traffic_weights.green · Architecture component Green target group traffic_weights.green Blue TLS 파드 · Service 443 → Pod 8443 · Blue cluster Blue TLS 파드 Service 443 → Pod 8443 Green TLS 파드 · Service 443 → Pod 8443 · Green cluster Green TLS 파드 Service 443 → Pod 8443 요청 weight B weight G TLS 8443 TLS 8443 Blue cluster Green cluster Legend 백엔드 서비스 클라우드 서비스 외부 시스템

포트와 소유권

  • • NLB TCP443 → 파드 TLS8443, HTTP 리다이렉트가 아님
  • • 별도 LBC TGB가 동적 타겟과 백엔드 규칙 관리
  • • TLS 인증서와 HTTPS /healthz는 앱이 준비

단계별 전환

  • • 가중치는 0..999 상대값, 합계100 필수 아님
  • • 0 전환은 기존 연결 종료와 재연결 영향을 검증
  • • 변경 후 플로우·오류율·지연·용량을 확인

다른 계층의 조건

  • • DNS 선택은 독립적인 LB endpoint 두 개가 필요
  • • 자동화 기본값은 변경안만 제시, 외부 변경자와 원자적이지 않음
  • • 데이터 복제·스키마·복구는 별도로 준비